Montserrat Ransomware
Ransomware fortsætter med at stige i popularitet blandt cyberkriminelle, og antallet af brugere, der er blevet offer for ransomware-angreb, fortsætter med at stige. Uanset disse kendsgerninger er mange brugere stadig fast ved at træffe de nødvendige forholdsregler for at beskytte deres computere og deres filer mod filskabe. Dette er en af grundene til, at der fortsat vises nye trusler som Montserrat Ransomware på trods af antivirusproducentens indsats.
Montserrat Ransomware er et projekt, der sandsynligvis er blevet skrevet fra bunden, da det ikke deler større kodeligheder med andre filskapere. Dets forfattere ser ud til at bruge forskellige tricks for at få brugere til at køre den beskadigede binære på deres computere - ofte er Montserrat Ransomware muligvis forklædt som en uskadelig e-mail-vedhæftet fil, cracking, piratkopieret film eller en anden fil, der sandsynligvis vil tiltrække meget af interesse.
Når Montserrat Ransomware er udført på en ubeskyttet computer, vil truslen starte et skadeligt filkrypteringsangreb, hvis mål er at gøre brugerens filer ubrugelige. Hver gang Montserrat Ransomware krypterer en fil med succes, markerer den navnet ved at tilføje udvidelsen '.encrypted_backup'. En anden mærkbar ændring, som ofre for Montserrat Ransomware vil bemærke, er tilstedeværelsen af filen 'data.html' på deres desktops - denne fil indeholder en løsepenge-meddelelse, der fortæller ofrene, hvad der skal gøres, hvis de ønsker at få deres data tilbage.
I henhold til 'data.html' -filerne skal brugerne skynde sig og kontakte montserrat501@protonmail.com eller montserrat501@airmail.cc for yderligere oplysninger. Vi forsikrer dig om, at det er en dårlig idé at komme i kontakt med gerningsmændene for angrebet - de vil ikke hjælpe dig gratis og vil fortsat bede dig om at betale det løsepenge, de kræver. Naturligvis er det aldrig en god ide at sende penge til anonyme cyberkriminelle, og du bør undersøge alternative muligheder for gendannelse af filer.
Hvis du er sikker på, at Montserrat Ransomware har krypteret dine filer, anbefaler vi dig at køre et værktøj til fjernelse af malware straks. Efter dette skal du oprette en reservekopi af alle filer markeret med udvidelsen '.encrypted_backup'. Endelig skal du bruge de datainddrivningsværktøjer, der anbefales til ransomware ofre.
